难道被暴库的都是Windows服务器？

[haohaolee]

有感于CSDN的robin fan说Windows服务器不安全。

所以说啊，说到底安全环节中最重要的因素还是人，没有基本安全意识的程序员和运维人员，用什么架构都是白搭。

Web开发越来越火热的今天，是不是也应该增强安全编程，安全维护服务器的学习呢？

因此不妨讨论讨论这方面的话题，比如，暴库是用的什么攻击手段，以及常见的web攻击手段和对抗策略有哪些？ 再比如，国内有名的安全社区有哪些，研究安全技术的blog有哪些？

[ericcong]

怀疑是gov强制要求网站开出的明文密码列表，阴谋论了见笑

[myrual]

@haohaolee delphij还在bsd界啊。

[haohaolee]

@myrual 他一直都是committer啊

[txlty]

暴库手段：Copy to 移动硬盘~

[delectate]

@liuers 还有经典弱口令'or''='，多少年了还是那点东西。国内两极分化严重，牛的研究溢出驱动级后门，弱的灰鸽子都不会。
@bigdude 记得godaddy也是吧……

[kuailewubi]

不要怪windows服务器，用什么服务器明文存储密码都很扯淡。